このリリースは CVE-2013-4288 を修正します：セキュアに決定された uid のないプロセス対象がある競合状態。

現在は pkcheck(1) が --process 引数で新しいフォーマットをサポートするようになり、すべてのアプリケーションは新しいフォーマットを使用（または代わりに --system-bus-name を使用してプロセスを識別）して、競合状態を回避する必要があります。

同様に、この API を使用するアプリケーションは、常に polkit_unix_process_new_for_owner() を使用するべきです。polkit_unix_process_new() と polkit_unix_process_new_full() は安全でないため、非推奨になっています。

この問題を報告してくれた SUSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：polkit-0.112-1.fc20（2013-17160）

high Nessus プラグイン ID 70063

変更ログが見つかりません